网络安全监测装置防火墙|实现“分布采集、统一管控”。

1. 硬件平台

   

   • 处理器: Power PC
   • 主频: 1.2GHz，CPU核心数: 4
   • 内存: 8GB
   • FLASH: 1GB

2. 操作系统

   • 代码可控的裁减内核Linux操作系统

3. 内部硬件模块

   • 采用双路交流电源独立供电，任一回路电源中断不会导致装置故障或重启
   • DC电压: 110V或220V（-20%～+15%）
   • 直流电源电压纹波系数小于5%
   • 支持采集信息的本地存储，保存至少半年的采集信息
   • 支持上传事件信息的本地存储，保存至少一年的上传事件信息
   • 本地日志审计记录条数 ≥ 10000 条

4. 接口规范

   • 采用RJ45接口
   • 不少于8个10M/100M/1000M自适应以太网电口（支持网口扩展）
   • 两个交流220V/50HZ电源插座
   • 两个电源开关
   • 四个USB2.0接口

5. 电气性能

   • 采用双路直流电源独立供电，任一回路电源中断不会导致装置故障或重启
   • 直流电源电压: 支持110V或220V，允许偏差-20%～+15%
   • 直流电源电压纹波系数小于5%
   • 直流电源中断100ms，装置工作正常，性能指标不下降
   • 电源模块失电信号有硬接点输出

6. 环境规范

   • 运行温度: -20℃～+60℃（-25℃～+70℃贮藏运输）
   • 操作湿度: 不大于85％
   • 大气压力: 70kPa～106kPa

7. 几何及物理特性

   • 尺寸: 采用1U整层机箱
   • 重量: 10kg

8. 数据采集

   数据采集满足以下功能：

   • 支持对变电站站控层或发电厂涉网生产控制大区内的服务器、工作站、网络设备（交换机）、安全防护设备等监测对象进行数据采集
   • 支持采集服务器、工作站的用户登录、操作信息、运行状态、移动存储设备接入、网络外联等事件信息
   • 支持采集网络设备的用户登录、操作信息、配置变更信、流量信息、网口状态信息等事件信息
   • 支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息
   • 支持触发性事件信息的采集和周期性上送的状态类信息的采集

9. 通信功能

   • 与服务器、工作站设备通信: 支持采用自定义TCP协议与服务器、工作站等设备进行通信，实现对服务器、工作站等设备的信息采集与命令控制。报文格式包括报文头、报文体和报文尾三部分。

   • 与网络设备通信:

     • 支持通过SNMP协议主动从交换机获取所需信息
     • 支持通过SNMP TRAP协议被动接收交换机事件信息
     • 采用SNMP、SNMP TRAP V3版本与交换机进行通信
     • 支持通过日志协议采集交换机信息

   • 与安全防护设备通信: 网络安全监测装置与安全防护设备通信应支持通过GB/T 31992协议采集安全防护设备信息

   • 事件上传通信: 采用DL/T634.5104通信协议；网络安全管理平台作为服务端，网络安全监测装置作为客户端；采用自定义的报文类型；TCP连接建立后，首先进行基于调度数字证书的双向身份认证，认证通过后才能进行事件上传；只与网络安全管理平台建立一条TCP连接

   • 服务代理通信: 采用基于TCP的自定义通信协议；网络安全监测装置作为服务端，网络安全管理平台作为客户端；支持多个TCP连接，至少支持4个；对未配置的网络安全管理平台IP地址发来的TCP连接请求拒绝响应

10. 性能指标

    • Ⅱ型网络安全监测装置采集信息吞吐量 ≥ 1000条/s
    • Ⅱ型网络安全监测装置支持监测对象数量 ≥ 100
    • Ⅱ型网络安全监测装置内存 ≥ 4GB，存储空间 ≥ 250GB
    • 对上传事件信息的处理时间 ≤ 500ms
    • 对远程调阅的处理时间 ≤ 500ms
    • 具备9个10M/100M/1000M自适应以太网电口（支持网口扩展），采用RJ45接口
    • 通过IRIG-B同步，对时精度 ≤ 1ms，通过SNTP同步，对时精度 ≤ 100ms
    • 在没有外部时钟源校正时，24小时守时误差不超过1s
    • 平均故障间隔时间（MTBF） ≥ 30000h

相关阅读：

景宁抽水蓄能电站项目是我县历史上最大的单体项目，也是支撑景宁拓宽“两山”转化通道，走好高质量发展共同富裕特色之路的关键性项目，该项目于2022年11月2日开工。

这两天，在景宁抽水蓄能电站项目施工现场，机械轰鸣，工程车来回穿梭，主厂房、主变室、进厂交通洞等地下洞室正在进行开挖和支护作业。景宁抽水蓄能电站EPC总包部协调经理陈建君说：“目前正进行关键线路上主厂房开挖的第一层施工，已完成70%，预计12月31日能够完成，较工期计划提前一个月。”

除了地下洞室，中控楼也在加快建设当中，该场地向南、向东视野开阔、位置优越，可以很好地观察下库区全貌。中控楼是景宁抽水蓄能电站项目的集中控制中心，预计明年3月底能投入使用。“目前，项目管理人员和施工人员加起来有740多人，分布在下水库、上下库连接道路、供电标等区域。”陈建君说。

景宁抽水蓄能电站项目位于沙湾镇和梧桐乡境内，电站总装机容量为140万千瓦，总投资92亿元，设计年发电量14亿千瓦时。建成后主要承担浙江电网的调峰、填谷、储能、调频、调相和备用等任务，同时能进一步拉动沙湾镇、梧桐乡的交通、旅游、就业等领域高质量发展，为景宁加快推动新能源及旅游业发展提供有利契机，为畲乡未来发展增势蓄能。